「VMware Workstation」「同Fusion」に深刻な脆弱性 - アップデートをリリース

のこる3件の脆弱性については、CVSS基本値が「7.7」から「7.1」のレンジで評価されており、重要度はいずれも1段階低い「重要（Important）」とされる。

「CVE-2023-20870」もBluetoothデバイスの共有機能に明らかとなった脆弱性。ハイパーバイザーのメモリに含まれる特権情報を仮想マシンから読み取られるおそれがある。

一方「CVE-2023-20872」は、「SCSI CD/DVDデバイス」のエミュレーション機能において域外メモリへアクセス可能となる脆弱性。仮想マシンからハイパーバイザーでコードの実行が可能になるという。

また「CVE-2023-20871」は、ホストOSへ読み書きのアクセス権を持つ場合に、ホストOSへroot権限でアクセス可能となる権限昇格の脆弱性。「VMware Fusion」のみ影響を受けるとしている。

同社では最新版となる「VMware Workstation 17.0.2」「VMware Fusion 13.0.2」をリリースし、アップデートを呼びかけた。ただし「CVE-2023-20872」については、2月にリリースした「VMware Workstation 17.0.1」「VMware Fusion 13.0.1」にて修正済みとなっている。

（Security NEXT - 2023/04/26 ） ツイート

PR

関連記事

4Q脆弱性届出が約1.6倍に - ソフトとサイトともに増加
サイトで障害、ランサム攻撃の可能性 - 学校図書館図書整備協会
米当局、「Zimbra」「Versa Concerto」など脆弱性5件の悪用に注意喚起
「MOVEit WAF」にコマンドインジェクションの脆弱性- 修正版が公開
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
「VMware vCenter Server」既知脆弱性の悪用を確認 - 米当局も注意喚起
先週注目された記事（2026年1月18日〜2026年1月24日）
サイバー攻撃で顧客情報が流出 - ザッパラスグループ会社
「Apache bRPC」に深刻なRCE脆弱性 - アップデートやパッチ適用を
キヤノン製スモールオフィス向け複合機に複数の深刻な脆弱性